LastPass meldet Datenabfluss nach OAuth-Diebstahl bei Klue
Angreifer nutzten im Klue-Angriff gestohlene OAuth-Tokens, um in LastPass-Salesforce-Kundendaten zuzugreifen.
Neueste zuerst
Seite 12 / 32
Bösartige npm-Pakete tarnen sich als PostCSS-Werkzeuge und installieren Windows-RAT
JFrog hat mehrere schädliche npm-Pakete entdeckt, die sich als PostCSS-Tools ausgeben und einen Windows-RAT nachladen.
Supply-Chain-Angriff schleust Backdoor in WordPress-Pro-Plugins von ShapedPlugin ein
Manipulierte Pro-Plugins von ShapedPlugin wurden über den offiziellen Update-Kanal mit Backdoor-Code verteilt.
FFmpeg schließt „PixelSmash“ in MagicYUV-Decoder
FFmpeg 8.1.2 behebt CVE-2026-8461. Die Lücke kann je nach Umständen RCE etwa auf Jellyfin und DoS in vielen Apps auslösen.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Microsoft macht Sapphire Sleet für Angriff auf 141 Mastra-NPM-Pakete verantwortlich
Supply-Chain-Angriffe
Weitere Sicherheitsfirmen melden Folgen des Klue-Lieferkettenangriffs
Supply-Chain-Angriffe
Huntress und Recorded Future von Klue-Lieferkettenangriff betroffen
Supply-Chain-Angriffe
Salesforce-Datendiebstähle über kompromittierte Klue-Integration gehen weiter
Supply-Chain-Angriffe
